생성 AI 피싱 때문에 이메일 보안 판이 게이트웨이에서 계정 행동 분석으로 넘어가는 중

생성 AI가 피싱의 체급을 올려버림

• 이메일 보안 시장이 커지는 가장 큰 이유는 생성 AI 기반 피싱이 너무 그럴듯해졌기 때문임

  • 예전처럼 이상한 맞춤법, 수상한 첨부파일, 누가 봐도 이상한 링크만 잡으면 되는 시대가 아님
  • 공격자가 경영진, 임직원, 거래처 문체를 흉내 내고 실제 업무 흐름처럼 송금이나 계정정보 입력을 요구함
  • 탈취한 정상 계정까지 쓰면 발신자 자체도 멀쩡해 보여서 더 골치 아픔

• 그래서 기존 이메일 보안의 중심축이 바뀌는 중임

  • 과거에는 보안 이메일 게이트웨이(SEG)가 메일 서버와 인터넷 사이에서 악성 파일, 스팸 패턴, 차단 도메인을 검사했음
  • 지금은 마이크로소프트365, 구글 워크스페이스 같은 클라우드 업무환경이 커지면서 검사 지점이 편지함 내부와 계정 행동으로 이동함
  • 외부에서 들어오는 메일뿐 아니라 내부 계정끼리 전달되는 메시지도 봐야 함

보안 방식은 게이트웨이에서 ICES로 이동 중

• 통합 클라우드 이메일 보안(ICES)은 클라우드 메일 서비스에 API로 붙어서 메일함과 계정 행동을 직접 분석함

  • 기존 게이트웨이를 통과한 이메일을 다시 검사할 수 있음
  • 탈취된 계정이 임직원이나 거래처를 사칭하는 행위도 확인함
  • 메일 전송 경로를 바꾸지 않고 클라우드 업무환경에 연결되는 게 장점임

• AI 기반 행동 분석은 고정된 차단목록에 없는 공격을 잡기 위한 카드임

  • 발신 빈도, 과거 대화 상대, 메시지의 언어적 이상을 함께 봄
  • 로그인 위치와 계정 이용 방식의 변화도 결합함
  • 대량 이메일과 경고를 분류하고 조사 우선순위를 정하는 데도 쓰임

• 이메일 암호화도 여전히 중요한 축임. 특히 금융, 의료, 정부처럼 민감정보가 많은 업종에서는 빠질 수 없음

  • 경계 이메일 암호화는 조직 네트워크 경계를 통과하는 메시지를 보호함
  • 게이트웨이 이메일 암호화는 보안장비가 정책에 따라 메시지를 암호화함
  • 종단간 암호화는 발신 단계부터 암호화해 승인된 수신자만 내용을 볼 수 있게 함
  • 하이브리드 암호화는 사내 메일 서버와 클라우드 업무환경을 함께 쓰는 기업에 맞음

시장 숫자도 꽤 큼

• 마켓리서치퓨처는 글로벌 이메일 보안 시장이 2025년 55억4,000만달러에서 2026년 62억4,000만달러로 늘고, 2035년에는 193억8,000만달러에 이를 것으로 봄

  • 2026년부터 2035년까지 연평균성장률은 13.4%
  • 솔루션 부문은 2025년 시장의 65.2%, 서비스 부문은 34.8%
  • 서비스 부문은 2035년까지 연평균 16.1% 성장할 전망

• 보안 유형별로 보면 아직 보안 이메일 게이트웨이가 2025년 시장의 33.6%를 차지함

  • 기존 사내 구축 환경의 설치 기반과 교체 수요가 시장을 유지함
  • 하지만 신규 수요는 클라우드 편지함을 API로 검사하는 ICES로 이동 중
  • ICES는 2035년까지 연평균 22.5% 성장할 전망이라 성장률이 꽤 세다

• 클라우드 배포가 이미 절반을 넘었음

  • 2025년 기준 클라우드 배포는 55%, 사내 구축형은 45%
  • 대기업은 2025년 시장의 64.2%를 차지
  • 중소기업 비중은 35.8%지만 2035년까지 연평균성장률은 16.6%로 전망됨

• 산업별로는 금융이 가장 큼

  • 은행·금융서비스·보험은 2025년 시장의 25.4%를 차지
  • 정보기술·통신은 16.8%, 정부·국방은 14.2%, 유통·전자상거래는 12.9%
  • 의료 부문은 2035년까지 연평균 18.1% 성장해 가장 빠르게 커질 전망

도입이 쉬운 얘기만은 아님

• 오탐과 경고 피로는 이메일 보안 운영의 진짜 난제임

  • 오탐이 많으면 분석가가 실제 공격보다 정상 메시지 확인에 시간을 씀
  • 구매 기업도 이제 단순 탐지율보다 오탐률, 경고 우선순위, 실제 운영환경 성능을 따짐

• 중소기업은 비용과 인력 문제가 큼

  • 독립형 이메일 보안 제품보다 업무용 클라우드에 포함된 기본 기능을 선택할 수 있음
  • 고급 탐지와 관리형 서비스를 붙이면 계정 수 기반 구독비와 운영비가 늘어남

• 하이브리드 환경은 통합 비용이 만만치 않음

  • 사내 메일 서버와 클라우드를 같이 쓰면 기존 게이트웨이와 API 기반 도구를 연결해야 함
  • 로그 형식과 보안정책이 다르면 구축기간이 늘고, 보안팀은 여러 관리화면과 경고체계를 동시에 봐야 함

• 플랫폼 통합은 편하지만 락인 위험도 있음

  • 이메일 보안을 엔드포인트, 아이덴티티, 데이터 유출 방지, 확장형 탐지·대응, SIEM과 묶는 흐름이 강해짐
  • 운영은 단순해질 수 있지만 특정 공급사 의존도와 교체비용이 커질 수 있음

---

기술 맥락

• 이메일 보안의 기술적 선택이 바뀐 이유는 공격 지점이 바뀌었기 때문이에요. 예전에는 외부에서 들어오는 메일을 경계에서 막는 게 핵심이었는데, 지금은 정상 계정이 털린 뒤 클라우드 메일함 안에서 공격이 이어질 수 있거든요.

• SEG는 네트워크 경계에 세우는 방식이라 알려진 악성 파일이나 스팸 패턴을 빠르게 걸러내는 데 강해요. 대신 마이크로소프트365나 구글 워크스페이스 내부에서 계정끼리 주고받는 메시지, 로그인 위치 변화, 평소와 다른 송금 요청 같은 맥락을 보기 어렵다는 약점이 있어요.

• ICES가 주목받는 건 API로 클라우드 메일함에 직접 붙기 때문이에요. 메일 흐름을 바꾸지 않고도 편지함 안의 메시지를 다시 검사하고, 계정 행동까지 같이 볼 수 있어서 탈취 계정 기반 BEC를 잡는 데 더 잘 맞아요.

• 다만 AI 행동 분석을 붙인다고 운영 문제가 자동으로 사라지는 건 아니에요. 경고가 하루 수천 건씩 쌓이고 오탐 비율이 높으면, 보안팀 입장에서는 탐지 성능보다 우선순위 정렬과 조사 흐름이 더 중요해져요.

• 그래서 이메일 보안은 단독 제품보다 아이덴티티, 엔드포인트, SIEM과 연결되는 플랫폼 쪽으로 가고 있어요. 이메일에서 발견한 이상징후를 다른 로그와 엮어야 공격자가 어디까지 들어왔는지 판단할 수 있거든요.